ssl - stunnel 不接受来自其他机器的传入请求

Question

我有运行 stunnel 的机器 A。我正在从机器 B 的机器 A 的端口上发送数据，但是当请求来自不同的机器时，stunnel 没有监听这个端口。当我从本地计算机在同一端口上发送请求时，它工作正常。

机器A上的Stunnel设置是这样的:

[MyConn]
client = yes
accept = 127.0.0.1:3500
connect=67.68.90.73:5510

机器B

应用程序正在机器 A 的 3500 端口上发送数据:

SocketConnectHost=MachineA
SocketConnectPort=3500

但是我没有看到任何来自机器 B 的请求进入 stunnel，我还检查了当我在机器 A 上运行 tcplistener 时，请求来自机器 B。这似乎是 stunnel 应用程序的问题。请建议在 stunnel 中是否需要任何配置或设置。

Answer 1

127.0.0.1 是本地机器。您有只能被本地机器接受的受限连接。

您可以在 inetd 模式下运行 stunnel(inetd 在连接尝试到达时启动 stunnel)，或首选的守护进程模式。引用隧道HOWTO更多细节。这是您为守护进程模式所做的。

首先在/etc/services 中添加以下行:

myconn       3500/tcp                # name the service

Stunnel 配置文件至少需要部分名称和接受选项。例如:

[myconn service]
accept = myconn
...